מה נמחק ברגע שהחשבון שלך נפתח
לא מוסתר, לא מוצפן, לא מאורכב - נמחק.
נמחק מהשרתים שלנו
- נמחקמספר תעודת זהות
- נמחקתאריך לידה
- נמחקתאריך הנפקת התעודה
- נמחקמספר בנק, סניף וחשבון
- נמחקמספר עוסק / ח.פ
- נמחקמין וארץ לידה
הפרטים האלה נדרשים פעם אחת בלבד - כדי לפתוח את חשבון הסליקה על שמך אצל ספק הסליקה ולעבור את בדיקות האימות שלו. ברגע שהחשבון אושר, הם נמחקים אצלנו לצמיתות ונשארים רק אצל ספק הסליקה, שכפוף לרגולציה פיננסית שנועדה בדיוק בשביל זה.
מה אף פעם לא היה אצלנו מלכתחילה
פרטי כרטיס אשראי
כשלקוח משלם, וכשאתה שומר כרטיס לתשלום העמלה - הפרטים מוקלדים ישירות בדף מאובטח של ספק הסליקה. אנחנו מקבלים רק מזהה מוצפן, שאין לו שום משמעות מחוץ למערכת שלהם. מספר הכרטיס לא עובר דרך השרתים שלנו ולא נשמר בהם.
צילום תעודת זהות
ביטלנו את הדרישה הזו לגמרי. ספק הסליקה כבר מאמת את הזהות שלך במסגרת הבדיקות שלו, והצילום לא הוסיף שום מידע - הוא רק יצר סיכון מיותר.
נתונים ביומטריים
איננו אוספים טביעת אצבע או תווי פנים. אם בעתיד תתווסף כניסה ביומטרית, האימות יתבצע מקומית במכשיר שלך באמצעות מנגנוני מערכת ההפעלה, והנתון הביומטרי לא יגיע אלינו בשום שלב.
מה כן שמור, ואיפה
טלפון, כתובת ומיקום כן נשמרים אצלנו, כי בלעדיהם אי אפשר לחבר בין לקוח לבעל מקצוע. השאלה היא איפה הם יושבים ומי רואה אותם.
לא בפרופיל הפומבי
פרטי הקשר שלך אינם יושבים במסמך שמשתמשים אחרים יכולים לקרוא. הם נחשפים רק לצד השני של עבודה שכבר נסגרה, ורק לתקופה שבה יש בכך צורך. בתום התקופה החשיפה ההדדית נפסקת.
מיקום באזור נפרד
המיקום נשמר באזור מוגבל בגישה, ולא על הפרופיל. הוא נאסף רק כשבעל המקצוע בדרך לקריאה פעילה, ונפסק עם ההגעה.
מי יכול לראות מה מתוך הצוות שלנו
ואיך אנחנו יודעים מי צפה, ומתי.
מוסתר כברירת מחדל
במערכת הניהול הפנימית שלנו, כל שדה רגיש מוצג מוסתר. כדי לראות אותו צריך ללחוץ במפורש - זה לא נחשף למי שסתם פתח את המסך.
כל צפייה נרשמת ביומן שאי אפשר לשנות
הרשאה אישית לכל איש צוות
ל-Serveo יש מערכת ניהול פנימית, שבה אנחנו מטפלים בפניות ומאשרים בעלי מקצוע חדשים. אין אליה סיסמה משותפת. כל איש צוות מקבל הרשאה אישית משלו, שניתן לשלול בנפרד. ההרשאה הזו נפרדת לגמרי מהחשבון שלך באפליקציה. אם מסך הניהול נשאר פתוח ללא פעילות, החיבור מתנתק מעצמו.
כל מידע חסום עד שנפתח במפורש
המערכת בנויה כך שכל קטגוריית מידע חסומה כברירת מחדל, ונפתחת רק למי שהוגדרה לו הרשאה מפורשת. כלומר, אם שכחנו להגדיר משהו - התוצאה היא שהמידע נשאר סגור, ולא שהוא נפתח בטעות. טעות מצדנו מובילה לחסימה, לא לחשיפה.
הכסף לא עובר דרכנו
זו לא רק בחירה עסקית - זו בחירת אבטחה. הלקוח משלם ישירות לחשבון הסליקה שעל שמך, ואנחנו לא מחזיקים את הכסף אפילו לרגע. אין אצלנו קופה שאפשר לפרוץ אליה, ואין מצב שבו תלוי בנו מתי תקבל את מה שהרווחת.
העמלה נגבית בנפרד, אחת לחודש, בסכום שאתה רואה באפליקציה לאורך כל החודש עם פירוט לפי עבודה - לא בהפתעה.
גם על עצמנו אנחנו שומרים
מפתחות גישה מוצפנים ולא נרשמים
מפתחות ההתחברות לספק הסליקה נשמרים מוצפנים ולא מופיעים בשום קובץ יומן.
גרסאות נעולות
רכיבי התוכנה שהאפליקציה בנויה מהם נעולים לגרסאות מדויקות, כדי שעדכון חיצוני לא ישנה את התנהגות המערכת בלי שבדקנו אותו.
פעולות רגישות מאושרות בשרת
הפעלת ספק, חישוב עמלה וכל פעולה שנוגעת בכסף מתבצעות בשרת ונבדקות שם. האפליקציה מציגה - היא לא מחליטה.
הצ'אט: הצפנה, ובחירה מודעת
ההודעות והתמונות בצ'אט מוצפנות בהעברה ובאחסון. הן אינן מוצפנות מקצה לקצה, וזו החלטה מכוונת: הצפנה כזו הייתה מונעת מאיתנו לטפל בתלונה, בהונאה או במחלוקת, ובדיוק את זה התחייבנו לעשות. במקום זאת אנחנו מגבילים את הגישה, מתעדים אותה, ומשתמשים בה רק לבטיחות ולבירורים. לכן אל תשתף בצ'אט מידע רגיש שאינו נוגע לעבודה עצמה.
ניתוק מרחוק
אפשר להתחבר לחשבון מכמה מכשירים, וזה מכוון. אם מכשיר אבד או נגנב - פנייה אלינו מנתקת את החשבון מכל המכשירים, גם בלי שתהיה לך גישה למכשיר עצמו.
מה תלוי בך
- השתמש בסיסמה שאינה משמשת אותך במקום אחר.
- נעל את הטלפון.
- אם קיבלת התראה על פעולה שלא ביצעת - ספר לנו מיד.
- אם הטלפון אבד או נגנב - פנה אלינו, ננתק את החשבון מכל המכשירים תוך שעה.
- אל תשלח בצ'אט מידע רגיש שאינו נוגע לעבודה עצמה.
מה עוד לפנינו
אנחנו מעדיפים לכתוב את זה מאשר שתגלה בעצמך.
- ניהול המכשירים שלך. אפשר להתחבר מכמה מכשירים, וזה מכוון. מה שעוד אין הוא מסך שמראה לך אילו מכשירים מחוברים ומאפשר לנתק אחד מהם בעצמך. זה בבנייה - עד אז, פנייה אלינו מנתקת את החשבון מכל המכשירים תוך שעה.
- אימות מקור הפנייה. מעבר להרשאות ולאימות המשתמש, אנחנו מטמיעים שכבה נוספת שמוודאת שכל פנייה מגיעה מהאפליקציה האמיתית ולא מכלי חיצוני. ההרשאות וחוקי הגישה פועלים כבר היום ללא תלות בשכבה הזו; היא מוסיפה חסם מקדים.
- ביקורת חיצונית. כל מה שכתוב כאן מיושם ונבדק על ידינו, אך טרם עבר ביקורת של גורם אבטחה חיצוני. זה מתוכנן.
אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. מה שאנחנו כן יכולים לעשות - ועושים - הוא לא להחזיק מלכתחילה את מה שאין לנו סיבה טובה להחזיק.
שאלה, חשד, או משהו שנראה לא תקין
אם גילית פרצה או משהו שנראה לך שגוי - נשמח שתספר לנו לפני שתספר לאחרים. אנחנו מתייחסים לפניות כאלה ברצינות ועונים לכל אחת.
מפעילת הפלטפורמה: סרוו בע"מ (Serveo LTD), ח.פ. 517396529, ישראל.